多数风险管理方案都会针对每一业务流程提出最优的控制方法，并将其列入风险管理进程或政策程序中，在这些控制方法中，最常用的是( )。